#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
sqlancer/sqlancerTestes automatizados para encontrar bugs de lógica e desempenho em sistemas de banco de dados.
salesforce/cloudsplainingCloudsplaining é uma ferramenta de Avaliação de Segurança AWS IAM que identifica violações do princípio do menor privilégio e gera um relatório…
tmylla/awesome-llm4cybersecurityRevisão sistemática e curada da literatura com mais de 756 artigos sobre aplicações de LLMs em cibersegurança, abrangendo inteligência de ameaças,…
owasp/threat-dragonUma ferramenta de modelagem de ameaças de código aberto da OWASP
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
epinna/tplmapFerramenta de Detecção e Exploração de Injeção de Template no Lado do Servidor e Injeção de Código
ly4k/certipyFerramenta para enumeração e abuso do Active Directory Certificate Services
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
v12-security/pocsfaça o POC como se estivesse quente
decalage2/oletoolsFerramenta Python para analisar documentos MS OLE2 e Office, extrair macros VBA, detectar exploits e realizar análise forense de arquivos de…
hslatman/awesome-industrial-control-system-securityUma lista selecionada de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS).
protectai/vulnhuntrDescoberta de vulnerabilidades zero-shot usando LLMs
neo23x0/lokiScanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…
kadenzipfel/smart-contract-vulnerabilitiesUma coleção de vulnerabilidades de contratos inteligentes juntamente com métodos de prevenção
haccer/subjackEscâner concorrente de tomada de DNS detectando vulnerabilidades em CNAME, NS, AXFR, SPF, MX, SRV e registro A obsoleto em provedores de nuvem, com…
amlweems/xzbotnotas, honeypot e demonstração de exploit para o backdoor xz (CVE-2024-3094)
owasp/api-securityDocumento dos 10 principais riscos de segurança de API mantido pela OWASP e portal de documentação com melhores práticas para construir, quebrar e…
